검색
색인
제3 신뢰 기관, 第三信賴機關, Trusted Third Party, TTP
사용자 인증(user authentication), 부인 방지(non-repudiation), 키 관리(key management) 등에서 당사자들로부터 신뢰를 얻고 중재, 인증, 증명, 관리 등을 하는 기관. 약어로 TTP라고도 한다. 정보 보안 기술국제 표준화를 추진하고 있는 ISO/IEC JTC 1/SC 27에서는 TTP의 이용과 관리 지침을 기술 보고(Technical Report)로 채택할 예정으로 검토를 진행하고 있다. TTP의 기능에는 증명서 관리, 증거 관리, 키 관리, 타임 스탬프(time stamp) 등이 포함될 예정이지만, 암호 키 위탁(key escrow)에 관한 사항이 미정 상태에 있는 등 많은 문제도 있다.